応答タスクの作成
応答タスクを作成して、セキュリティ問題に対応するために実行する個別のアクションを追跡します。
始める前に
必要なロール:sn_si.analyst
手順
- 移動先 ワークスペース > セキュリティインシデントレスポンスワークスペース.
-
UI アクションから [対応タスクを作成] をクリックします。
図 : 1. 対応タスクを作成 -
必要に応じて、フォームのフィールドに入力します。
表 : 1. セキュリティインシデント フィールド 説明 簡単な説明 セキュリティインシデントレスポンス タスクの説明。
説明 選択したタスクの説明。 数値 セキュリティインシデントに対して自動的に生成される一意の番号。 親 関連するセキュリティインシデントの番号。 優先度 このタスクをいつ実行するかを決定するために使用される優先度。 状況 セキュリティ応答タスクの現在のステータス。デフォルトでは、初期ステータスは [ドラフト] です。 アサイン先グループ アサインされるワーカーが選択されるアサイン先グループ。 アサイン先 タスクを実行するようアサインされる個人。 スキル このタスクを実行するために必要なスキル。ルックアップから検索し、必要なスキルを選択します。 影響を受けるアイテム セキュリティ上の問題によって影響を受けるアイテム。 構成アイテム セキュリティ上の問題によって影響を受ける構成アイテム。 影響を受けるユーザー セキュリティ上の問題によって影響を受けるユーザー。 -
[保存] をクリックします。
新しい応答タスク (SIT) が作成されます。